前言：参照《web安全攻防渗透测试实战指南》进行环境安装时感觉有些地方书中描述不够详细清晰，还有易错的细节，记录一下。
我是在windows系统使用wamp安装dvwa。
1. 在phpmyadmin中新建dvwa的数据库
实际上并不需要提前建立数据库，只需要按步骤修改配置文件，在dvwa/setup.php页面点击创建数据库即可。
2. 修改config文件夹下的config.inc.php中数据库的用户名、密码、数据库名等
问题：书中没有明确指出config文件夹是哪个目录的，也没说明要修改成什么。
方案：这里config文件夹指的是dvwa下载解压后的目录中的config文件夹，将$DVWA[‘db_password’ ] 改为root或者空即可。